Contractor job Ingénieur DevSecOps senior - Infogérance - Paris (H/F)

Contexte du poste

Vous êtes passionné par la sécurisation des environnements de développement et souhaitez contribuer à des projets d'envergure au sein d'un groupe leader européen dans les services numériques ? Ce poste est fait pour vous ! Située à Boulogne-Billancourt, notre entreprise innovante est spécialisée dans le cloud, l'infogérance et la sécurité, et nous sommes actuellement à la recherche d'un(e) Ingénieur(e) DevSecOps confirmé(e) pour rejoindre notre équipe dynamique.

Notre entreprise a récemment mené un audit indépendant de la chaîne DevSecOps pour l'un de nos clients phares. Avec une maturité "répétée" sur nos pipelines GitLab et des pratiques DevSecOps solides, nous devons désormais avancer vers une industrialisation complète en automatisant et sécurisant tous les processus.

Rejoignez notre département spécialisé en DevSecOps pour contribuer activement à cette transformation.

Missions

- Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.

- Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.

- Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.

- Piloter la migration vers HashiCorp Vault pour la gestion des secrets.

- Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées.

- Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.

- Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec notre équipe Cyber.

Stack technique

- GitLab CI/CD : structuration des pipelines et gestion des runners.

- Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc.

- Registry et conteneurs : maîtrise de Harbor, Docker.

- Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.

- Gouvernance des vulnérabilités, travail collaboratif via Jira.

- Documentation et création de runbooks pour chaque processus industrialisé.